因此，它會受到 ALAS2023-2026-2144 公告中所提及的多個弱點影響。

    之前 0.7.2 在 Ruby 的 resolve gem 中發現一個問題。Resolv：：DNS：：Resource.get_class、Resolv：：DNS：：Resource：：Generic.create 和 Resolv：：DNS：：SvcParam：：Generic.create 會針對解碼回應時遇到的每個未知DNS資源記錄 （類型、類別） 配對或每個未知的 SvcParamKey 產生新的類別。每個產生的類別都會永久註冊為 Resource （或 SvcParam：：Generic） 上的常數，以及類別查閱雜湊 （ClassHash） 中的專案，因此在捨棄回應之後，類別仍可透過該常數連線。類型和類別各為 16 位元值，因此控制 DNS 回應 （詐騙回應，或惡意或劫持的上游 DNS 伺服器） 的攻擊者大約有 2^32 個不同的 （類型、類別） 配對可供選擇。攜帶數萬種不同未知類型的幾百 KB 的單個響應會永久增加進程內存數十兆位元組;重複的回應會無限制地累積，而且永遠不會透過記憶體回收來回收，因為常數會讓每個類別保持活動狀態。在受攻擊者影響的 DNS 回應上呼叫 Resolv：：DNS：：Message.decode 的任何程式碼路徑都會受到影響。resolv 是預設的 gem，因此可以從普通 Ruby 安裝中存取，而無需任何額外的相依性。（CVE-2026-80212）

    之前 0.7.2 在 Ruby 的 resolve gem 中發現一個問題。Resolv：：DNS：：MessageEncoder 會將 DNS 標籤的長度寫入單一八位元組，而不檢查其範圍。長度超過 255 個八位元組的標籤的長度儲存為模 256，但標籤資料未變更，因此線上的位元組描述的名稱與應用程式要求編碼的名稱不同。RFC 1035 部分 2.3.4 將標籤限制為 63 個八位元組，長度八位元組的兩個高位保留給壓縮指標。
    put_string用 put_pack（C， d.length） 打包長度，put_label將其用於標籤，因此從 0 到 255 的任何值最終都可能成為標籤長度八位元組，包括保留的 0x40-0xBF 範圍和 0xC0-0xFF 指標範圍。Resolv：：DNS：：Name.create 也沒有檢查每個標籤或名稱總長度，因此攻擊者控制的主機名稱未變更地到達編碼器。解析攻擊者控制的主機名稱的應用程式會傳送查詢，其有線位元組命名攻擊者選擇的網域。應用程式根據允許清單驗證的主機名稱尾碼會變成永遠不會出現在網路上的填充，因此可以繞過允許清單和輸出檢查。遞迴解析器會以攻擊者名稱快取回應，而 DNS 記錄會記錄該名稱，而不是應用程式要求的名稱。其低八位元組位於 0xC0-0xFF 範圍內的標籤長度會產生一個長度八位元組，符合標準的剖析器會讀取為壓縮指標的開頭，並以下列攻擊者控制的位元組作為位移。
    (CVE-2026-80213)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：ruby4.0、ruby4.0-bundled-gems、ruby4.0-default-gems (ALAS2023-2026-2144)

medium Nessus Plugin ID 345799

找不到依附元件